El hackeo de Binance por valor de 6.300 millones de dólares es el mayor de la historia, y los detalles de la parte relacionada con Ethereum muestran cómo las nuevas actualizaciones pueden volverse en contra de los usuarios. Los atacantes usaron EIP-7702 para tomar el control de una billetera activa y convertirla en una «barredora» que eludía las comprobaciones de retiro. Prepararon 50 autorizaciones prefirmadas para asegurarse de que el ataque tuviera éxito incluso mientras la billetera procesaba miles de transacciones legítimas.

Aunque el robo afectó a $ETH , $BTC , $SOL y otras cadenas, el factor común fue la vulneración de la infraestructura de firma de Binance. Los investigadores han vinculado los métodos con grupos norcoreanos. Binance se ha comprometido a cubrir todas las pérdidas y ya ha transferido 5.000 millones de dólares en activos a un fondo de recuperación. Socios del sector lograron congelar alrededor de 3.000 millones de dólares de los fondos robados cuando el atacante intentó cambiar monedas estables por ETH para evitar las listas negras.

Binance prevé reabrir los retiros por etapas a partir del domingo 1 de noviembre.

Análisis completo con gráficos y fuentes: https://medium.com/@tomasrada8080/how-eip-7702-amplified-the-6-3-billion-binance-exploit-c733ac4d6769